• Was ändert sich mit IPv6?
• Welche Tücken gibt es bei Endgeräten und Software?
• Wie verhindert man Blackholes, in denen UCC-Pakete verschwinden?
• Wie migriert man unternehmensintern sanft von IPv4 nach IPv6?

• Wie unterscheiden sich die Netzkomponenten und Designansätze von Microsoft und Amazon?
• Worauf ist bei der Auswahl der richtigen Cloud-Lösung zu achten?
• Kann man die Preise beider Anbieter miteinander vergleichen?
• Welche nativen Sicherheitsmechanismen bieten die Cloud-Provider?
• Welche Verbindungsvarianten für Hybrid-Cloud-Lösungen existieren?

Schaut man sich den gerade veröffentlichten Gartner Quadranten für IaaS-Cloud Services an, könnte einem der Gedanke kommen, dass Amazon Gartner gekauft hat. So einsam weit oben rechts findet man AWS im „Magic Quadrant“, dass man Microsoft, das es immerhin in denselben Quadranten geschafft hat, fast übersieht. Mit IaaS ist bei beiden aber schon lange keine reine Servermiete mehr gemeint. Vielmehr umfasst das Angebot von Amazon, Microsoft, Google und Konsorten die komplette Infrastruktur eines Rechenzentrums, ergänzt um weitere Mehrwertdienste und das an Standorten rund um den Globus. Jeder Standort ist dabei redundant ausgelegt. Zu dieser virtualisierten Rechenzentrumsstruktur gehört naturbedingt ein Netzwerk. Denn all die Dienste und Server, die in der Cloud betrieben werden, müssen natürlich miteinander kommunizieren. Will man die Cloud mit dem eigenen Netz verbinden oder betreibt man Cloud-Lösungen an mehreren Standorten bzw. nutzt Dienste, die nicht weltweit an jedem Standort verfügbar sind, so kommen weitere Aufgaben bei der Netzwerkgestaltung hinzu. Es ist also höchste Zeit, sich dieses Themas auch als Netzwerker anzunehmen.

Kurz vor Weihnachten hat das IEEE den neuen WLAN-Standard IEEE 802.11-2016 veröffentlicht. Was? Schon wieder neue WLAN-Techniken? Gehören damit unsere WLAN-Komponenten, die teilweise noch aus dem letzten Jahrzehnt stammen, endgültig aufs Abstellgleis, sprich in den Elektroschrott? Keine Sorge: Der genannte Standard bringt eigentlich nichts Neues. Und dennoch gibt es neue Ideen und Entwicklungen im WLAN-Umfeld, die ich in diesem Artikel etwas beleuchten möchte.

• Wie werden Netzwerke in und mit der Cloud gestaltet?
• Welche Alternativen gibt es?
• Gibt es Funktions-Nachteile?
• Projektbericht: was haben wir gelernt?

Das DNS ist angreifbar. Sowohl auf lokaler Ebene durch DNS-Spoofing als auch auf globaler Ebene durch Mechanismen wie Name-Chaining. DNSSEC soll hier Abhilfe schaffen. Nach langem Dornröschenschlaf nimmt die Verbreitung jetzt zunehmend an Fahrt auf. Wie das Protokoll funktioniert und woran es noch krankt erfahren Sie in diesem Video.

• Was sind Container und wie funktionieren sie?
• Wie unterscheiden sich Container von klassischen Virtualisierungstechniken?
• Netzwerkschnittstellen von Containern
• Interaktion zwischen Containern und Microprozessen
• Container und DevOps: ein Herz und eine Seele?

Was haben die Domain Name System Security Extensions und IPv6 gemeinsam: sie sind „uralt“ und kommen nur langsam in Fahrt. Aber noch etwas anderes haben sie gemeinsam: für die Zukunft des Internets sind beide von enormer Bedeutung.

Weiterlesen »

Was haben die Domain Name System Security Extensions und IPv6 gemeinsam: sie sind „uralt“ und kommen nur langsam in Fahrt. Aber noch etwas anderes haben sie gemeinsam: für die Zukunft des Internets sind beide von enormer Bedeutung.
Das Grundproblem der Zertifikate ist, dass jede CA jede Domain zertifizieren kann. Nimmt man nun hinzu, dass das DNS unter multiplen Schwachstellen leidet, ist es durch eine Kombination beider Verfahren möglich einen Man-in-the-Middle-Angriff zu generieren, indem man mittels gefaktem DNS-Eintrag auf eine Server mit falschem Zertifikat verweist.

Ja, es gibt Probleme, die kann man durch Aussitzen lösen. Bei IPv6 wird das jedoch genau so wenig funktionieren wie bei einem Wasserfleck an der Wand: je länger man ihn ignoriert, desto größer wird nur das Problem.

Container, insbesondere der Firma Docker, werden heute vielfach diskutiert und zunehmend eingesetzt. Die Wegwerfmentalität, die mit den Smartphone-Apps begonnen hat, ist somit im Rechenzentrum angekommen: schnell wird ein Dienst gestartet und ebenso schnell wieder beendet. Jedes Mal mit eigener IP. Das hat Konsequenzen für den Betrieb des RZ. Netzwerkbetreiber und -planer müssen sich mit der Technik auseinandersetzen.

Container wie Docker führen zu einem Paradigmenwechseln in Rechenzentren. In der guten alten Zeit vergingen Stunden, wenn nicht Tage oder Wochen vom Antrag bis zur Inbetriebnahme eines neuen Server(-dienstes). Mit der Virtualisierung hat sich diese Zeit deutlich verkürzt. Verglichen mit Containern sind virtuelle Maschinen so träge wie Bohrinseln: ja man kann sie von A nach B bringen, aber gerne tut man das nicht. Container ändern nämlich die Philosophie: man betreibt keinen Mehrwert-Server mehr, sondern man nutzt Wegwerf-Anwendungen. Diese Hire and Fire Mentalität hat Auswirkungen auf das Management und das Netzwerk, da neue Dienste schnell entstehen, sich vervielfachen, nur um dann ebenso schnell wieder zu verschwinden.

• Was sind Container und wie funktionieren sie?
• Wie unterscheiden sich Container von klassischen Virtualisierungstechniken?
• Was sind die Vor- und Nachteile? Was werden die typischen Anwendungsgebiete von Containern sein?
• Was sind die Konsequenzen für das Netzwerk von Rechenzentren?
• Sind Container in der Cloud?

IPv6 ist keine Theorie mehr. Immer mehr Unternehmen führen IPv6 ein. Davon ist schon lange nicht nur, aber auch der eigene Internetauftritt betroffen. Dieses Videoseminar zeigt Stolperfallen auf und erläutert erprobte Vorgehensweisen bei der Einführung.

• Aktueller Stand bei Unternehmen, Providern und Herstellern
• Mit welchen Schwierigkeiten müssen Unternehmen rechnen?
• Welche ungeklärten Problemfelder müssen noch angegangen werden?

• Organisation eines IPv6 Rollouts (Planung des Vorgehens, was muss wann entschieden werden, welche Abteilungen sind in welcher Projektphase gefordert, wo existiert Schulungsbedarf)
• Adresskonzept (Welche Alternativen stehen zur Verfügung, was sind die Vor- und Nachteile)
• Zuweisung von IPv6 Adressen (Welche Verfahren stehen zur Verfügung, wie integriert man Komponenten, die kein DHCPv6 unterstützen)
• Anforderungen an Netzwerk- und Infrastrukturkomponenten (Erstellung von Anforderungsprofilen für einzelne Komponenten, Testdurchführung, ausgewählte Testergebnisse)
• LAN-Archtitektur (Redundanzverfahren: VRRP, HSRP, Routing von IPv6, Umgang mit QoS bei IPv6)
• Migration der Internetpräsenz
• Migration von Anwendungen und Appliances
• Erstellung eines Anforderungskataloges für die Anschaffung von Hard- und Software
• Externe Anbindungen (WAN, Internet, Internet-VPN, Externe Partnerunternehmen)
• Security (Ergebnisse von Proxy-Tests, Firewalls & IDS, First-Hop-Security)

„Bevor wir ein Produkt an Unternehmen ausliefern, testen wir es an unseren Endkunden“. So begründete Anfang diesen Jahres ein Service Provider, warum er bei seinen Endkunden IPv6 ausgerollt habe, aber es keine fertigen Produkte für Unternehmen gäbe. Ich finde das Statement ja etwas zynisch, aber es prägte die erste Jahreshälfte in Bezug auf IPv6. Was sonst noch geschah? Lesen Sie weiter.

Weiterlesen »

Etwas verfrüht bereits am 3.12. brachte uns der Nikolaus dieses Jahr einen funkelnagelneuen Messenger: Wire. Während die Fachpresse sachlich-langweilig die Pressemitteilungen zitierte, blies die Boulevardpresse direkt zum Untergang von Skype und WhatsApp. Mein erster Gedanke war hingegen: nicht noch ein Messenger. Doch da Wire auf WebRTC setzt, und damit einem kommenden (Quasie-)Standard folgt, ist es jedoch sozusagen meine berufliche Pflicht, mich damit zu beschäftigen. Wenn schon kein Skype-Killer, ist Wire dann vielleicht eine unternehmenstaugliche Alternative zur Kommunikation mit Endkunden?

Weiterlesen »